D_05b Datenschutzerklärung

Transkript

1 D_05b Datenschutzerklärung 1. Rechtsgrundlage 1.1. Die EU-Datenschutz-Grundverordnung, das Datenschutzgesetz 2000 sowie das Datenschutz-Anpassungsgesetz 2018 dienen dem Recht auf Schutz personenbezogener Daten. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2003). 2. Grundsätzliches 2.1. Verantwortlicher ist [Name], [Kontaktdaten] 2.2. [falls vorhanden] Vertreter des Verantwortlichen ist [Name], [Kontaktdaten] 2.3. [falls vorhanden] Datenschutzbeauftragter ist [Name], [Kontaktdaten] 2.4. Uns ist es ein besonderes Anliegen, alle personenbezogenen Daten, die Sie uns anvertrauen, zu schützen und sicher zu verwahren. In diesem Dokument erfahren Sie mehr darüber, wie wir Ihre personenbezogenen Daten verwenden und verarbeiten. 3. Zweckbindung, Rechtsgrundlage, Speicherdauer sowie Datenempfänger 3.1. Die gesammelten personenbezogenen Daten benötigen wir für [Beschreibung des Zwecks der Verarbeitung zb: zur Vertragserfüllung, Verrechnung, Geltendmachung der Vertragsansprüche, für Zwecke des Kundenservice und für Werbezwecke]. Die Daten werden hierfür erhoben, gespeichert, verarbeitet und genutzt Die rechtlichen Grundlagen für die Verarbeitung von Ihren personenbezogenen Daten sind einerseits Vertragserfüllung (zb Onlineeinkauf), berechtigte Interessen, die Erfüllung unserer rechtlichen bzw vertraglichen Verpflichtungen sowie andererseits Ihre Einwilligung (zb Kontaktformular, Newsletter, Cookies). Die Nichtbereitstellung der Daten kann unterschiedliche Folgen haben [falls Daten von dritter Seite erhalten] Zudem verarbeiten wir Daten, die wir von [Name, Kontaktdaten oder Kategorien von Empfänger] zulässigerweise erhalten haben. Dabei handelt es sich um grundlegende personenbezogene Daten wie [zb: Ihren Namen, Ihre berufliche Position, Ihr Geburtsdatum sowie Ihre bevorzugten Kontaktangaben ( - Adresse, Adresse, Telefonnummer, etc).] Diese stammen aus [Quellen aus denen Daten Stammen und ggf ob sie aus öffentlich zugänglichen Quellen stammen] Wir verarbeiten Ihre personenbezogenen Daten [Daten ergänzen], soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- Version 1 Seite 1 von 5

2 und Dokumentationspflichten, die sich ua aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO) ergeben sowie bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- und Garantiefristen usw Im Rahmen der Betreibung unserer Websites beauftragen wir [Auftragsverarbeiter beschreiben: zb Softwaredienstleister und Agenturen], die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurden Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter [ Adresse] anfragen [falls Daten an Dritte weitergegeben werden] Die Daten [welche konkreten Daten] werden zudem an [Name, Kontaktdaten] weitergegeben. [falls Daten an ein außereuropäisches Drittland übermittelt wird] Die Beziehung zu [Name, Kontaktdaten] basiert auf [zb Standardvertragsklauseln/einem Angemessenheitsbeschluss der Europäischen Kommission]. 4. Kontaktformular 4.1. Ihre Angaben inklusive persönlicher Daten aus unserem Kontaktformular werden zur Bearbeitung Ihrer Anfrage über unseren eigenen Mailserver an uns übermittelt, weiterverarbeitet und bei uns gespeichert. Diese Daten werden ohne Ihre Einverständniserklärung nicht erhoben oder weitergegeben. Ohne diese Daten können wir Ihre Anfragen nicht bearbeiten Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO. 5. Newsletter 5.1. Sie können sich auf der Website für unseren Newsletter anmelden, dies erfolgt im Double- Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine , in der Sie um die Bestätigung Ihrer Anmeldung ersucht werden. Ohne die Bekanntgabe dieser Daten ist die Übermittlung unseres Newsletters nicht möglich. Sie können sich vom Newsletter abmelden, indem Sie den Abmelde-Link am Ende jedes Newsletters betätigen Für den Versand unseres Newsletters beauftragen wir Auftragsverarbeiter. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter [ Adresse] anfragen Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO. Version 1 Seite 2 von 5

3 6. Onlineeinkauf 6.1. Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung vom Webshop-Betreiber [Name ergänzen] im Rahmen von Cookies die IP-Daten des Anschlussinhabers gespeichert werden, ebenso wie Name, Anschrift und Kreditkartennummer [Daten ergänzen] des Käufers. Darüber hinaus werden zum Zweck der Vertragsabwicklung folgende Daten auch bei uns gespeichert: [Daten ergänzen]. Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen Eine Übermittlung der Daten [Daten ergänzen] erfolgt an [zb die abwickelnden Bankinstitute/Zahlungsdienstleister] zum Zweck [der Abbuchung des Einkaufspreises, an das von uns beauftragte Transportunternehmen/Versandunternehmen] zum Zweck [der Zustellung der Ware sowie an unseren Steuerberater] zum Zweck [der Erfüllung unserer steuerrechtlichen Verpflichtungen]. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter [ -Adresse] anfragen Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des 96 Abs 3 TKG sowie des Art 6 DSGVO (insbesondere Einwilligung und/oder Notwendigkeit der Vertragserfüllung). 7. Cookies, andere Tracking Tools sowie Web-Analyse [bei Verwendung von Web- Analyse Tools wie Google Analytics, etracker etc] 7.1. Cookies, andere Tracking-Technologien sowie Funktionen des Webanalysedienstes [Name des Tools und Firma des Anbieters samt Unternehmenssitz einschließlich Information, ob Daten an ein (außereuropäisches) Drittland übertragen werden] können auf unserer Internetplattform auf vielfältige Art und Weise zum Einsatz kommen. Cookies sind kleine Textinformationen, die eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Websites möglich machen. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Sie dienen dazu, unsere Internetpräsenz insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen. Zudem dienen Cookies zur Messung der Häufigkeit von Seitenaufrufen und zur allgemeinen Navigation Durch die Nutzung unserer Website willigen Sie damit ein, dass wir Cookies setzen. Sie können in Ihren Browsereinstellungen die Annahme von Cookies verweigern. Wie dies im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Wenn Sie sich gegen bestimmte technische und/oder funktionelle Cookies entscheiden, Version 1 Seite 3 von 5

4 könnte die Funktionalität unserer Website eventuell eingeschränkt werden. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter [ -Adresse] anfragen Ihre IP-Adresse wird erfasst, aber umgehend [zb durch Löschung der letzten 8 Bit] pseudonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich [Bei außereuropäischen Anbietern] Die Beziehung zum Webanalyseanbieter basiert auf [zb Standardvertragsklauseln/einem Angemessenheitsbeschluss der Europäischen Kommission] Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des 96 Abs 3 TKG sowie des Art 6 DSGVO (insbesondere Einwilligung). Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert [Pseudonymisierung muss mit dem Webanalysedienst abgeklärt werden]. 8. Einwilligung und Recht auf Widerruf 8.1. Ist für die Verarbeitung Ihrer Daten Ihre Zustimmung notwendig, verarbeiten wir diese erst nach Ihrer ausdrücklichen Zustimmung Grundsätzlich verarbeiten wir keine Daten minderjähriger Personen und sind dazu auch nicht befugt. Mit der Abgabe Ihrer Zustimmung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben oder die Zustimmung Ihres gesetzlichen Vertreters vorliegt Ihre Zustimmung können Sie jederzeit unter folgender Adresse widerrufen: [ - Adresse]. In einem solchen Fall werden die bisher über Sie gespeicherten Daten anonymisiert und in weiterer Folge lediglich für statistische Zwecke ohne Personenbezug weiterverwendet. Mittels des Widerrufs der Zustimmung wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 9. Datensicherheit 9.1. [Name Verantwortlicher] setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die gespeicherten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert. Version 1 Seite 4 von 5

5 10. Ihre Rechte Sie haben jederzeit das Recht auf Auskunft seitens des Verantwortlichen [Name, Kontaktdaten] über die betreffenden personenbezogenen Daten. Soweit keine gesetzliche Aufbewahrungspflicht besteht, haben Sie das Recht auf Löschung dieser Daten sowie Widerspruch gegen die Verarbeitung. Ferner haben Sie das Recht auf Berichtigung der Daten sowie auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Beschwerde bei der Österreichischen Datenschutzbehörde (Wickenburggasse 8-10, 1080 Wien, Wenden Sie sich bezüglich Ihrer Rechte bitte an uns unter [ -Adresse] oder schreiben Sie an: [Name, Firma Verantwortlicher] [Kontaktdaten Verantwortlicher] Hinweis: Dieses Muster dient der beispielsweisen Umsetzung der Informationspflichten nach der DSGVO für eine allgemeine Website mit Online Shop in Österreich für Mitglieder der WKO, Bundessparte Handel, und ist auf die Bedürfnisse des jeweiligen Unternehmens individuell anzupassen. Dieses Muster wurde mit größter Sorgfalt erstellt, für die Richtigkeit, Vollständigkeit, Aktualität oder Qualität des bereitgestellten Musters können wir jedoch keine Gewähr übernehmen. Haftungsansprüche gegen Personen, welche dieses Muster erstellt haben, sind daher ausgeschlossen. Version 1 Seite 5 von 5